Ivanti-Connect-Around-Scan

Comprobador de Vulnerabilidad Ivanti Connect Around Comprobador de Vulnerabilidad Ivanti Connect Around Resumen Características Tipos de Comprobaciones WEB ACCESS SYSTEM INFO BYPASS DETECTED Explicación de los Tipos de Estado Primeros Pasos Requisitos Uso Argumentos Especificación del Objetivo...

CVE-2022-1388

CVE-2022-1388 Vulnerabilidad RCE no autenticada en F5 BIG-IP Vulnerabilidad RCE de omisión de autenticación de F5 BIG-IP iControl REST fofa keywords: title="BIG-IP- Redirect" uso ataque root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパスの脆弱性 ⚠️ 免責事項 このツールはサイバーセキュリティの攻防研究のための交流のみを目的としており、使用者はネットワークセキュリティ法に従って適切に使用してください！ 使用者が本ツールを使用して不正攻撃などの違法行為を行った場合、作者は一切の責任を負いません。...

CVE-2024-10924

CVE-2024-10924 エクスプロイト - WordPress Really Simple SSL プラグインの2FAバイパス 概要 このリポジトリには、WordPress用のReally Simple SSL プラグインの脆弱性であるCVE-2024-10924 のエクスプロイトが含まれています。これにより、攻撃者は二要素認証（2FA）のオンボーディングをバイパスし、WordPressサイトへの不正な管理者アクセスを取得できます。 脆弱性の詳細 CVE : CVE-2024-10924 影響を受けるコンポーネント :...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 测试脚本 该项目提供了一个简单的Bash脚本，用于测试Oracle WebLogic服务器是否存在认证绕过漏洞 （CVE-2020-14882）及相关远程代码执行向量 （CVE-2020-14883）。 脚本向WebLogic控制台的路径遍历端点发送POST请求：/console/images/%252E%252E%252Fconsole.portal 输入包含协议和端口的完整URL。 脚本会附加遍历路径并发送POST请求。 运行前请修改脚本中的IP或主机名，并设置监听器以接收curl请求，可使用Burp...

CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT における認証バイパス GoAnywhere MFT で新しい管理ユーザーを作成するスクリプト。 ブログ記事 詳細はこちら: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive/ 使用方法 パスワードは GoAnywhere MFT の複雑性要件を満たすため、最低8文字必要です。 root@kitploit: % python3 CVE-2024-0204.py -h usage:...

CVE-2026-84483

WWBN AVideo through commit 9c39d8c8 contains an incomplete authentication bypass in encryptPass.json.php . An unauthenticated attacker can forge valid HMAC tokens by computing hash_hmac with the site's public base URL as the key and the current time as the message. With forged tokens, an attacker...

CVE-2026-84479

WWBN AVideo (version e01e41ecc and earlier) contains an authentication bypass vulnerability where three login-time security controls rely solely on the client-supplied User-Agent header. The isAVideoEncoder() and isAVideoMobileApp() checks match HTTP_USER_AGENT against hardcoded literals ("AVideo...

CVE-2026-84480 WWBN AVideo Password Recovery Token Expiration Bypass

WWBN AVideo fails to validate password recovery token expiration in userRecoverPassSave.json.php, allowing attackers to use expired tokens to reset account passwords indefinitely. Attackers who obtain a recovery token can use it at any time to change the target account's password and gain full...

CVE-2026-84479 WWBN AVideo Authentication Bypass via User-Agent Header

WWBN AVideo current e01e41ecc and earlier makes three login-time security controls depend solely on the client-supplied User-Agent header. The isAVideoEncoder/isAVideoMobileApp checks match HTTPUSERAGENT against a hardcoded literal "AVideoEncoder"/"AVideoMobileApp" with no IP check or shared...

CVE-2026-84480

WWBN AVideo fails to validate password recovery token expiration in userRecoverPassSave.json.php , allowing an attacker who obtains a recovery token to use it indefinitely to reset a target account's password and gain full account access . The vulnerability is network-exploitable with low complex...

CVE-2026-84476 WWBN AVideo Authentication Bypass via X-Real-IP Header

WWBN AVideo fails to validate trusted proxies before accepting X-Real-IP and X-Forwarded-For headers, allowing attackers to spoof the client address used by enforceRateLimit. Attackers can rotate the header value per request to bypass login rate limiting and perform unlimited credential guessing...

CVE-2026-84476

WWBN AVideo contains an authentication bypass flaw in its login rate limiting mechanism. The application fails to validate trusted proxies before accepting X-Real-IP and X-Forwarded-For headers, which are consumed by the enforceRateLimit() function. An unauthenticated, network-based attacker can ...

CVE-2024-29849

CVE-2024-29849 Bypass de autenticación de Veeam Backup Enterprise Manager CVE-2024-29849 por Sina Kheirkhah @SinSinology de SummoningTeam @SummoningTeam Análisis técnico Un análisis de la causa raíz de la vulnerabilidad se puede encontrar en mi blog Resumen ¿Versiones soportadas? Según el aviso...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过，提取管理员用户和LDAP配置 - 此PoC仅执行只读操作。 运行漏洞利用 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com 运行nuclei模板 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...

CVE-2023-54391

Proxmox Virtual Environment VE 7.0 through 8.0 contains an authentication bypass vulnerability in libpve-access-control before 8.0.4 that allows unauthenticated attackers to authenticate as any existing enabled user without a configured second factor by supplying an arbitrary tfa-challenge value ...

CVE-2022-27925

CVE-2022-27925 説明 2022年5月10日、Zimbraは、CVE-2022-27924（以前に取り上げたもの）とCVE-2022-27925を含む、Zimbra Collaboration Suiteの複数の脆弱性に対処するため、バージョン9.0.0 patch 24および8.8.15 patch 31をリリースしました。...

CVE-2023-38035

CVE-2023-38035 Ivanti Sentry に影響する CVE-2023-38035 の POC 技術的解析 脆弱性の技術的根本原因解析は、当社ブログでご覧いただけます: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive 概要 この POC は、認証されていないコマンドインジェクションを悪用して、root ユーザーとして任意のコマンドを実行します。...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server の逆シリアル化と認証バイパスエクスプロイトチェーン CVE-2024-4358/CVE-2024-1800 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます poc 概要 サポートされるバージョン? 基本的にエクスプロイト公開時のすべてのバージョン。将来の参考として、以下のリストにあるすべてのメジャー/マイナーバージョン: root@kitploit: 2012 2017 2018 2019 2020 2021 2022 2023 2024 使い方...

CVE-2025-29927

🔍 CVE-2025-29927 - Next.js ミドルウェアバイパス検出器 このPythonベースのスマートスキャナは、Next.jsアプリケーションにおける CVE-2025-29927 脆弱性の検出を支援します—この脆弱性は、細工されたHTTPヘッダーを使って攻撃者が認証をスキップできるようにする重大なミドルウェアバイパスです。 🧠 このツールは、HTTPリダイレクトだけでなく、 のようなクライアントサイドのリダイレクトメカニズム、キーワードベースのログインリダイレクト、サイレント認証バイパスも検出します。 🚀 機能 ✅ 対話式入力（ターゲットURLとパス） ✅ スマート検出:...